Kimsuky Operation GitPower Uses GitHub to Deliver Malware and Steal Data

13/10/2026-11:27 13/10/2026-11:31 מחשבים וטכנולוגיה Cyber Security News דיווח

Kimsuky is using GitHub and other trusted code platforms to deliver malware, run commands, and steal data from Ukrainian experts in diplomacy, security, and international policy. The North Korea-linked group’s Operation GitPower combines targeted ema

סיכום מאמר

קבוצת קימסוקי המקושרת לצפון קוריאה מנהלת מבצע בשם Operation GitPower שמנצל את גיטהאב ופלטפורמות קוד אמינות אחרות כדי להפיץ תוכנות זדוניות, להריץ פקודות ולגנוב נתונים ממומחים אוקראינים בתחומי הדיפלומטיה, הביטחון והמדיניות הבינלאומית. המבצע משלב דוא״ל ממוקד עם קבצים זדוניים המאוחסנים במאגרי גיטהאב, מה שמאפשר לתוקפים לעקוף מנגנוני אבטחה מסורתיים ולפעול תחת חזות של פעילות פיתוח לגיטימית. לפי החוקרים, המטרה העיקרית היא איסוף מודיעין אסטרטגי ותמיכה במטרות גיאופוליטיות של צפון קוריאה, תוך שימוש באמון שהמשתמשים רוחשים לפלטפורמות קוד פתוחות. הממצאים מדגישים את הצורך בחיזוק ניטור מאגרי קוד, אימות חתימות דיגיטליות והדרכת עובדים לזיהוי ניסיונות פיש

תוכן זה נוצר על ידי בינה מלאכותית.